CVE-2017-8543

Krytyczne

Opublikowano: 15/06/2017(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność w systemach Microsoft Windows pozwala atakującemu na przejęcie kontroli nad systemem, gdy funkcja wyszukiwania Windows nieprawidłowo obsługuje obiekty w pamięci. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows XP, Vista, 7, 8, 10 oraz serwerów Windows.

Ocena ryzyka

Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza ryzyko utraty danych oraz naruszenia integralności systemu. Organizacje powinny być świadome potencjalnych konsekwencji związanych z bezpieczeństwem ich infrastruktury IT.

Rekomendacja

Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie dostępnych poprawek bezpieczeństwa, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Microsoft Windows XP SP3, Windows XP x64 XP2, Windows Server 2003 SP2, Windows Vista, Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to take control of the affected system when Windows Search fails to handle objects in memory, aka "Windows Search Remote Code Execution Vulnerability".